脸书被爆重大安全漏洞 5000万用户受影响
发布时间:2018-09-29 14:45:09
9月29日消息,美国社交媒体巨头脸书28日承认,其平台存在的巨大安全漏洞已被黑客利用,导致5000万用户受影响,包括脸书总裁马克•扎克伯格和首席运营官雪莉•桑德伯格。
脸书称,黑客利用的是脸书的“View As”功能的漏洞,该功能可让用户看看自己的个人资料在其他用户眼中的样子。黑客利用“访问令牌(Access Tokens)”的代码控制用户的账户,访问令牌可以使用户不用密码就登录自己的脸书。这意味着黑客能查看用户不对外公开的信息、照片和贴文,不过脸书称目前没有证据表明黑客已经进行这些操作。黑客还尝试获取用户的姓名、性别和家乡等隐私信息。目前该安全漏洞已被修复。安全起见,脸书强制退出近9000万用户的账户,目的是使访问令牌失效,不过用户需重新登录。
脸书称目前不清楚受影响用户的信息是否已被盗取或被滥用,也不清楚黑客身份和所在地。该公司正在与美国联邦调查局合作深入调查此次事件。扎克伯格向用户保证脸书密码和信用卡信息不会被盗取。
此次事件是继剑桥分析公司丑闻后今年脸书遭受的第二个重创。脸书28日宣布安全漏洞后,其股价在下午交易中下跌了3.4%。(来源:环球网 实习编译:劳锦桃 审稿:李宗泽)